(1) Експертът по мрежовата и информационната сигурност е на пряко подчинение на председателя на Комисията.
(2) Експертът по мрежова и информационна сигурност:
- 1. подпомага и консултира председателя и членовете на Комисията, като ръководи, координира и организира дейностите, свързани с постигане на високо ниво на мрежова и информационна сигурност в Комисията, в съответствие със законовите и подзаконовите нормативни актове в областта;
- 2. участва в изготвянето на политики, правила, процедури, планове за справяне с инциденти и други относими документи, които са свързани с мрежовата и информационната сигурност;
- 3. ръководи периодични оценки на рисковете за мрежовата и информационната сигурност;
- 4. не по-малко от веднъж годишно, както и при поискване и при необходимост, изготвя доклади за състоянието на мрежовата и информационната сигурност и ги представя на председателя на Комисията;
- 5. следи за появата на киберзаплахи, като предлага мерки за противодействието на такива;
- 6. при инцидент уведомява председателя на Комисията и Националния център за действие при инциденти по отношение на мрежовата и информационната сигурност в информационните системи на административните органи в сроковете и по реда на Закона за киберсигурност;
- 7. координира оценяването на финансовите и други загуби при настъпване на идентифицирана заплаха;
- 8. води регистър на инцидентите, свързани с мрежовата и информационната сигурност;
- 9. след анализ на потенциални инциденти, свързани с мрежовата и информационната сигурност и причините за възникването им, предлага мерки за намаляването и предотвратяването им;
- 10. предлага и координира обучения във връзка с мрежовата и информационната сигурност на служителите в Комисията, сътрудничи при провеждане на одити, проверки и анкети, осъществява взаимодействие с други администрации, организации и експерти, които работят в областта на информационната сигурност;
- 11. изпълнява и други дейности, възложени от председателя на Комисията.